Conformite KYC pour les Fintech au Royaume-Uni (FCA et MLR)

Le paysage reglementaire fintech au Royaume-Uni apres le Brexit

Le Royaume-Uni demeure l'un des centres financiers les plus importants au monde et un ecosysteme fintech de premier plan. Suite au Brexit, le pays a developpe son propre cadre reglementaire pour les services financiers numeriques, distinct de celui de l'Union europeenne mais fonde sur des principes similaires issus des recommandations du GAFI.

La Financial Conduct Authority (FCA) est l'autorite de supervision principale pour les fintechs operant au Royaume-Uni, tandis que les Money Laundering, Terrorist Financing and Transfer of Funds (Information on the Payer) Regulations 2017 (MLR 2017), amendees a plusieurs reprises, constituent le socle legislatif des obligations KYC et AML. Ce guide explore en detail les exigences auxquelles les fintechs doivent se conformer pour operer legalement sur le marche britannique.

Le role de la FCA dans la supervision des fintechs

Autorisations et enregistrements

La FCA supervise un large eventail d'activites financieres exercees par les fintechs, incluant les services de paiement, la monnaie electronique, le credit a la consommation, et les activites liees aux crypto-actifs. Selon la nature de leurs activites, les fintechs doivent obtenir soit une autorisation complete (full authorisation), soit un enregistrement specifique.

Pour les activites liees aux crypto-actifs, la FCA opere un regime d'enregistrement distinct au titre des MLR. Les entreprises de crypto-actifs doivent demontrer qu'elles disposent de systemes et de controles adequats en matiere de lutte contre le blanchiment avant d'obtenir leur enregistrement. La FCA a adopte une approche particulierement stricte dans l'evaluation de ces demandes, avec un taux de refus significatif.

Le Regulatory Sandbox et l'innovation

La FCA a ete pionniere dans la mise en place d'un Regulatory Sandbox permettant aux fintechs innovantes de tester leurs produits dans un environnement controle. Cependant, meme dans le cadre du sandbox, les obligations KYC et AML fondamentales doivent etre respectees. Les fintechs participantes beneficient d'un accompagnement reglementaire mais ne sont pas exemptees de leurs obligations de conformite.

Les Money Laundering Regulations (MLR) en detail

Obligations de diligence raisonnable (CDD)

Les MLR 2017 imposent aux fintechs regulees par la FCA d'appliquer des mesures de diligence raisonnable a l'egard de la clientele (Customer Due Diligence - CDD) dans plusieurs circonstances, notamment lors de l'etablissement d'une relation d'affaires, lors de la realisation de transactions occasionnelles depassant 15 000 livres sterling (ou l'equivalent en crypto-actifs), lorsqu'il existe un soupcon de blanchiment ou de financement du terrorisme, et lorsqu'il existe des doutes sur les informations d'identification precedemment obtenues.

Les mesures de CDD standard incluent l'identification du client et la verification de son identite sur la base de documents ou d'informations provenant de sources fiables et independantes, l'identification du beneficiaire effectif le cas echeant, et l'evaluation de l'objet et de la nature envisagee de la relation d'affaires.

Diligence raisonnable simplifiee (SDD)

Dans les situations presentant un risque demontre de blanchiment plus faible, les fintechs peuvent appliquer des mesures de diligence raisonnable simplifiee. Toutefois, la FCA insiste sur le fait que la SDD ne signifie pas l'absence de toute verification. Les fintechs doivent disposer d'une evaluation des risques documentee justifiant le recours a la SDD et doivent surveiller la relation d'affaires de maniere suffisante pour detecter toute transaction inhabituelle.

Diligence raisonnable renforcee (EDD)

L'EDD est obligatoire dans les situations a risque eleve, incluant les relations avec des personnes politiquement exposees (PEP), les transactions impliquant des pays a haut risque identifies par la FCA ou le GAFI, les transactions complexes ou inhabituellement elevees, et toute situation identifiee comme presentant un risque accru dans l'evaluation des risques de la fintech.

Les mesures d'EDD comprennent l'obtention d'informations supplementaires sur le client et la source de ses fonds, l'application de mesures de surveillance renforcee, et l'obtention de l'approbation de la direction senior pour l'etablissement ou la poursuite de la relation.

Verification d'identite : methodes acceptees par la FCA

Verification electronique (e-verification)

La FCA reconnait explicitement la verification electronique de l'identite comme une methode valide. Les fintechs peuvent s'appuyer sur des sources de donnees electroniques fiables pour verifier l'identite de leurs clients, a condition que ces sources soient independantes, de bonne qualite et couvrent des donnees suffisantes pour etablir une assurance raisonnable de l'identite du client.

Joinble propose des solutions de verification electronique conformes aux standards de la FCA, integrant l'acces a des bases de donnees britanniques telles que les registres electoraux, les donnees de credit et les registres gouvernementaux, permettant une verification rapide et fiable de l'identite des clients britanniques.

Verification documentaire numerique

La verification documentaire numerique, utilisant des technologies de reconnaissance optique de caracteres (OCR), de detection de fraude documentaire et de comparaison biometrique, est largement adoptee par les fintechs britanniques. La FCA attend que ces technologies soient suffisamment fiables et que les fintechs comprennent les limites de ces outils.

Joint Money Laundering Steering Group (JMLSG) Guidance

Les orientations du JMLSG constituent la reference interpretative principale pour les fintechs britanniques en matiere de conformite KYC/AML. Ces orientations, approuvees par le Tresor britannique, fournissent des conseils detailles sur l'application pratique des MLR et sont regulierement mises a jour pour refleter les evolutions du secteur.

Obligations specifiques pour les fintechs crypto

Regime d'enregistrement FCA pour les crypto-actifs

Les fintechs fournissant des services de crypto-actifs au Royaume-Uni doivent s'enregistrer aupres de la FCA en tant que crypto-asset businesses. Ce regime d'enregistrement impose des obligations KYC et AML specifiques qui s'ajoutent au cadre general des MLR. La FCA a significativement renforce ses attentes depuis 2020, rendant le processus d'enregistrement exigeant.

Financial Promotions Regime

Depuis octobre 2023, le Royaume-Uni a etendu le regime de promotions financieres aux crypto-actifs. Les fintechs qui commercialisent des produits crypto doivent s'assurer que leurs communications respectent les regles de la FCA, incluant l'obligation d'evaluer la pertinence des produits pour les clients au moyen de questionnaires de connaissance.

Monitoring continu et obligations de declaration

Surveillance des transactions

Les fintechs doivent mettre en place des systemes de surveillance des transactions proportionnes a la nature et a la taille de leur activite. La FCA attend que ces systemes soient capables de detecter les transactions suspectes en temps reel et de generer des alertes appropriees.

Les solutions de monitoring de Joinble sont concues pour s'adapter aux exigences specifiques du marche britannique, integrant les seuils et les typologies de transactions suspectes identifies par la FCA et le UK Financial Intelligence Unit (UKFIU).

Suspicious Activity Reports (SAR)

Les fintechs sont tenues de soumettre des Suspicious Activity Reports a la National Crime Agency (NCA) via le portail SAR Online lorsqu'elles soupconnent ou ont des motifs raisonnables de soupconner qu'une transaction est liee au blanchiment de capitaux ou au financement du terrorisme. Le non-respect de cette obligation constitue une infraction penale.

Sanctions et mesures d'application de la FCA

La FCA dispose d'un large eventail de pouvoirs d'application, incluant l'imposition d'amendes illimitees, la revocation d'autorisations, l'interdiction d'exercer des fonctions de direction, et la publication de declarations publiques de censure. La FCA a renforce son activite d'application dans le domaine AML/KYC, avec plusieurs amendes majeures imposees a des entites financieres au cours des dernieres annees.

Pour les entreprises de crypto-actifs non enregistrees operant au Royaume-Uni, la FCA publie regulierement des alertes aux consommateurs et peut engager des poursuites penales. Les fintechs doivent prendre ces risques au serieux et investir dans des solutions de conformite adaptees.

Questions frequentes

Quelles sont les principales differences entre les exigences KYC de la FCA et celles de MiCA en Europe ?

Bien que fondees sur les memes principes du GAFI, les exigences de la FCA et de MiCA presentent des differences en matiere de seuils, de methodes de verification acceptees et de supervision. La FCA adopte une approche plus prescriptive dans certains domaines, notamment pour les crypto-actifs, tandis que MiCA offre un passeport transfrontalier dont ne beneficient pas les fintechs autorisees au Royaume-Uni.

Comment les fintechs europeennes peuvent-elles operer au Royaume-Uni apres le Brexit ?

Les fintechs europeennes ne beneficient plus du passeport europeen pour operer au Royaume-Uni et doivent obtenir une autorisation ou un enregistrement aupres de la FCA. Elles doivent mettre en place des procedures KYC conformes aux MLR et aux attentes specifiques de la FCA, distinctes des exigences de MiCA.

Quel est le processus d'enregistrement FCA pour les entreprises de crypto-actifs ?

Le processus comprend la soumission d'une demande detaillee incluant les procedures KYC/AML, l'evaluation des risques, les systemes de monitoring et la structure de gouvernance. La FCA procede a une evaluation rigoureuse pouvant durer plusieurs mois. Joinble accompagne les fintechs dans la preparation de leur dossier en fournissant une infrastructure de conformite demontrable.

Les fintechs britanniques doivent-elles verifier l'identite de tous leurs clients ?

Oui, les MLR imposent la verification d'identite pour toute relation d'affaires et pour les transactions occasionnelles depassant les seuils definis. Meme pour les transactions sous les seuils, une verification est requise en cas de soupcon de blanchiment ou de financement du terrorisme.

Comment Joinble aide-t-il les fintechs a se conformer aux exigences de la FCA ?

Joinble offre une plateforme de conformite integree adaptee au marche britannique, incluant la verification d'identite electronique et documentaire conforme aux standards FCA, le screening PEP et sanctions, le monitoring transactionnel et la gestion des SAR. Les solutions sont concues pour repondre aux orientations du JMLSG et aux attentes specifiques de la FCA.